뽀짝타이머 개인정보처리방침
버전: v1.0 시행일: 2026-04-23 서비스 제공자: Fluffy Lab 문의: contact@fluffylab.net
Fluffy Lab(이하 "회사", "당사")는 뽀짝타이머 모바일 애플리케이션(이하 "앱")을 운영합니다.
본 개인정보처리방침은 당사가 어떤 정보를 수집하고, 어떻게 이용하며, 누구에게 처리를 위탁하고, 이용자에게 어떤 권리가 있는지를 「개인정보 보호법」 등 관련 법령에 따라 설명합니다.
1. 수집하는 개인정보 항목
A. 이용자가 제공하는 정보
- 계정 정보(로그인용): 이메일 주소, 계정 식별자(UID), 닉네임, 소셜 로그인 식별자(Google / Apple / Kakao)
- 이용자 생성 콘텐츠: 앱 내 채팅 메시지, 상태메시지, 방(스터디룸) 관련 콘텐츠
- 고객 문의 정보: 이용자가 support 이메일(contact@fluffylab.net)로 직접 문의하는 경우 제공한 정보(문의 내용, 회신용 연락처 등)
B. 자동으로 수집되는 정보
- 기기 및 앱 식별자(예: 푸시 알림 토큰)
- 국가 코드 및 시간대 정보(서비스 현지화·시각 표시·이용 환경 설정 목적으로 기기 설정으로부터 수집)
- 인앱결제 관련 구매/거래 기록
- 비정상 종료 및 진단 데이터(앱 안정화/오류 분석 목적)
- 서비스 운영·보안에 필요한 기본 기술 로그/이용 로그(접속 일시, 서비스 이용 기록 등)
- 광고 식별자(iOS IDFA / Android 광고 ID) — 광고 게재 및 성과 측정 목적으로, 이용자가 추적을 허용한 경우에 한해 수집(자세한 내용은 제12조 참조)
인앱결제 대금은 Google Play / App Store 등 각 결제 사업자를 통해 처리되며, 당사는 카드번호·계좌번호 등 결제수단 정보를 직접 보관하지 않습니다.
2. 개인정보의 수집·이용 목적
당사는 수집한 정보를 다음 목적으로 이용합니다.
- 핵심 앱 기능 제공(계정, 스터디룸, 시간표, 플래너, 채팅, 상점/인벤토리)
- 사용자 인증 및 계정 관리
- 인앱결제 처리 및 구매 검증
- 보안 유지, 부정 이용/사기 방지
- 오류 분석, 버그 수정, 서비스 품질 개선
- 서비스 현지화(국가·시간대 기반 시각/콘텐츠 표시)
- 광고 게재 및 광고 성과 측정(맞춤형 광고는 이용자가 추적에 동의한 경우에 한함)
- 법령 준수 및 약관/운영정책 집행
- (별도 동의 시) 광고성 정보 및 혜택 안내
3. 개인정보 처리의 위탁
당사는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 |
위탁 업무 내용 |
| Google LLC — Firebase Authentication, Google Sign-In |
회원 인증 및 계정 관리 |
| Google LLC — Cloud Firestore |
이용자 데이터 저장 및 동기화 |
| Google LLC — Cloud Functions for Firebase |
서버 측 로직 처리 |
| Google LLC — Firebase Cloud Messaging |
푸시 알림 발송 |
| Google LLC — Firebase Crashlytics |
비정상 종료 및 오류 진단 분석 |
| Google LLC — Firebase Remote Config |
앱 설정의 원격 관리 |
| Google LLC — Firebase Analytics |
서비스 이용 통계 분석 |
| Google LLC — Firebase App Check |
부정 접근 차단 및 보안 |
| Google LLC — Google AdMob |
광고 게재 및 광고 성과 측정 |
| Google LLC — Google Play Services / Google Play Billing |
결제 처리 및 구매 검증 |
| Apple Inc. — Sign in with Apple |
소셜 로그인 인증 |
| Kakao Corp. — Kakao Login SDK |
소셜 로그인 인증 |
당사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따른 책임을 수탁자에게 부과하며, 위탁 업무 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다. 각 수탁자에게는 자체 개인정보처리방침이 적용됩니다.
4. 개인정보의 국외 이전
당사는 클라우드 인프라 이용을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다.
| 이전받는 자 |
이전 국가 |
이전 항목 |
이전 일시 및 방법 |
이용 목적 |
보유·이용기간 |
| Google LLC |
미국 등 Google 데이터센터 소재 국가 |
계정 정보, 이용자 생성 콘텐츠, 기기·앱 식별자, 광고 식별자, 결제/거래 기록, 진단 데이터, 이용 로그 |
서비스 이용 시점에 정보통신망을 통해 수시 전송 |
인증·데이터 저장·분석·광고 게재·결제 검증 등 클라우드 인프라 제공 |
위탁계약 종료 또는 수집·이용 목적 달성 시까지 |
| Apple Inc. |
미국 |
Apple 로그인 식별자, 인증 관련 정보 |
Apple 로그인 이용 시 정보통신망을 통해 전송 |
소셜 로그인 인증 |
위탁계약 종료 또는 목적 달성 시까지 |
이용자는 국외 이전을 원하지 않을 경우 회원 탈퇴 또는 해당 기능 미사용을 통해 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 당사는 국외 이전 시 관련 법령에 따라 적절한 보호조치를 적용합니다.
5. 개인정보의 제3자 제공
당사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래의 경우 필요한 범위 내에서 제공·공유할 수 있습니다.
- 법령, 법적 절차, 정부기관의 적법한 요청에 따른 경우
- 이용자 및 타인의 생명·신체·재산 등 권리 보호, 안전 확보, 보안/부정 이용 대응이 필요한 경우
- 법이 허용하는 사업 양도·합병 등 거래 과정에서 필요한 경우(이 경우 이전 사실을 사전 고지)
6. 개인정보의 보유 및 이용기간
당사는 원칙적으로 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 다음의 경우 명시된 기간 동안 보관합니다.
일반 원칙
- 계정/프로필 및 이용자 콘텐츠: 계정 삭제(회원 탈퇴) 처리 완료 시까지
- 보안/오류/진단 로그: 보안 및 장애 대응에 필요한 제한된 기간
관련 법령에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 비식별 처리(익명화)하여 통계 목적 등으로 활용할 수 있습니다.
8. 계정 삭제 및 데이터 삭제
A. 계정 삭제(회원 탈퇴)
이용자는 다음 방법으로 계정 삭제를 요청할 수 있습니다.
계정 삭제 시 회원 정보 및 이용자 콘텐츠(공부 기록 등 하위 데이터 포함)와 로그인 인증 정보가 함께 삭제됩니다. 단, 제6조 및 아래 C항에 따라 법령상 보존 의무가 있거나 부정 이용 조사 등에 필요한 정보는 일정 기간 보관될 수 있습니다.
B. 계정 유지 상태에서 일부 데이터 삭제
- 앱 내 개별 삭제 기능(제공되는 경우)을 통해 일부 데이터를 삭제할 수 있습니다.
C. 삭제 후에도 보관될 수 있는 정보
다음 목적에 해당하는 정보는 제6조에 따른 기간 동안 보관될 수 있습니다.
- 법령 준수
- 보안/부정 이용 조사
- 결제·정산 등 재무 관련 법적 의무 이행
9. 정보주체(이용자)의 권리·의무 및 행사 방법
이용자는 개인정보 보호법에 따라 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 수집·이용·제공 등에 대한 동의 철회
권리 행사는 앱 내 기능 또는 contact@fluffylab.net 을 통해 요청할 수 있으며, 당사는 관련 법령이 정한 기간 내에 지체 없이 조치합니다. 이용자가 동의를 철회하거나 삭제를 요청하는 경우, 서비스 제공에 필요한 정보의 부재로 서비스 이용이 제한될 수 있습니다.
10. 만 14세 미만 아동의 개인정보
본 앱은 만 14세 미만의 아동을 대상으로 하지 않으며, 만 14세 미만의 개인정보를 고의로 수집하지 않습니다. 만약 만 14세 미만 아동의 정보가 법정대리인의 동의 없이 수집된 사실을 확인하면 즉시 삭제 조치합니다.
11. 개인정보의 안전성 확보 조치
당사는 개인정보 보호를 위해 다음과 같은 합리적인 관리적·기술적·물리적 조치를 적용합니다.
- 전송 구간 암호화(SSL/TLS 등)
- 개인정보 접근 권한의 최소화 및 접근 통제
- 보안 위협 대응 및 접근 기록 관리
다만, 어떠한 전송/저장 방식도 100% 안전함을 보장할 수는 없습니다.
12. 분석, 광고 및 추적
분석 도구 당사는 서비스 개선 및 통계 분석을 위해 Firebase Analytics 등 분석 도구를 사용하며, 이 과정에서 기기 식별자 및 이용 기록이 수집될 수 있습니다.
광고 게재 당사는 Google AdMob을 통해 앱 내 광고(보상형·네이티브·배너)를 게재합니다. 이 과정에서 광고 제공 사업자가 광고 식별자(iOS IDFA / Android 광고 ID) 및 기기 정보를 처리할 수 있습니다.
추적 및 맞춤형 광고 동의(iOS) iOS에서는 맞춤형 광고를 위한 추적에 앞서 앱 추적 투명성(App Tracking Transparency) 권한 요청을 통해 이용자의 동의를 받습니다. 이용자가 추적을 허용하지 않으면 광고 식별자에 기반한 맞춤형 광고는 제공되지 않으며, 비맞춤형 광고가 노출될 수 있습니다.
거부·철회 방법
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 에서 추적 허용 여부를 변경
- Android: 설정 > Google > 광고 에서 광고 ID 재설정 또는 맞춤 광고 선택 해제
13. 개인정보 보호책임자
당사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
14. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
15. 개인정보처리방침의 변경
본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지에 변경 사항과 시행일을 명시하여 공지합니다. 중요한 변경의 경우 시행 전 별도로 안내합니다.
16. 문의처
개인정보 처리와 관련한 문의는 아래 이메일로 연락해 주세요.
contact@fluffylab.net
ppotaa Privacy Policy
Version: v1.0 Effective Date: 2026-04-23 Service Provider: Fluffy Lab Contact: contact@fluffylab.net
Fluffy Lab ("we", "us", or "the Company") operates the ppotaa mobile application ("the App").
This Privacy Policy explains what information we collect, how we use it, to whom we entrust its processing, and what rights you have, in accordance with the Personal Information Protection Act (PIPA) of the Republic of Korea and other applicable laws.
1. Information We Collect
A. Information You Provide
- Account information (for login): email address, account identifier (UID), nickname, and social login identifiers (Google / Apple / Kakao)
- User-generated content: in-app chat messages, status messages, and study-room–related content
- Customer inquiry information: information you provide when you contact us directly at our support email (contact@fluffylab.net), such as the content of your inquiry and a reply contact
B. Information Collected Automatically
- Device and app identifiers (e.g., push notification token)
- Country code and time zone information (collected from your device settings for service localization, time display, and environment configuration)
- In-app purchase and transaction records
- Crash and diagnostic data (for app stabilization and error analysis)
- Basic technical and usage logs required for service operation and security (e.g., access timestamps, service usage records)
- Advertising identifier (iOS IDFA / Android Advertising ID) — collected only where you have permitted tracking, for the purpose of serving and measuring ads (see Section 12)
In-app purchase payments are processed through the respective payment providers (e.g., Google Play / App Store). We do not directly store payment-method details such as card or bank account numbers.
2. Purposes of Collection and Use
We use the collected information for the following purposes:
- Providing core app features (account, study rooms, timetable, planner, chat, shop/inventory)
- User authentication and account management
- Processing in-app purchases and verifying transactions
- Maintaining security and preventing fraud or abuse
- Error analysis, bug fixing, and service quality improvement
- Service localization (time and content display based on country and time zone)
- Serving and measuring advertisements (personalized ads only where you have consented to tracking)
- Compliance with laws and enforcement of our terms and operational policies
- (With separate consent) sending promotional information and benefit notices
3. Entrustment of Personal Information Processing
To provide a stable service, we entrust the processing of personal information as follows:
| Processor |
Entrusted Work |
| Google LLC — Firebase Authentication, Google Sign-In |
User authentication and account management |
| Google LLC — Cloud Firestore |
Storage and synchronization of user data |
| Google LLC — Cloud Functions for Firebase |
Server-side logic processing |
| Google LLC — Firebase Cloud Messaging |
Push notification delivery |
| Google LLC — Firebase Crashlytics |
Crash and error diagnostic analysis |
| Google LLC — Firebase Remote Config |
Remote management of app configuration |
| Google LLC — Firebase Analytics |
Service usage statistics analysis |
| Google LLC — Firebase App Check |
Abuse prevention and security |
| Google LLC — Google AdMob |
Ad delivery and ad performance measurement |
| Google LLC — Google Play Services / Google Play Billing |
Payment processing and purchase verification |
| Apple Inc. — Sign in with Apple |
Social login authentication |
| Kakao Corp. — Kakao Login SDK |
Social login authentication |
When entrusting processing, we impose on the processors the responsibilities required by applicable law to ensure personal information is managed securely. If the scope of entrusted work or a processor changes, we will disclose it through this Policy. Each processor is subject to its own privacy policy.
4. Cross-Border Transfer of Personal Information
To use cloud infrastructure, we transfer personal information overseas (as entrusted processing) as follows:
| Recipient |
Country |
Items Transferred |
Timing and Method |
Purpose |
Retention/Use Period |
| Google LLC |
United States and other countries where Google data centers are located |
Account information, user-generated content, device/app identifiers, advertising identifier, payment/transaction records, diagnostic data, usage logs |
Transmitted as needed over the network when the service is used |
Authentication, data storage, analytics, ad delivery, payment verification, and other cloud infrastructure provision |
Until termination of the entrustment agreement or fulfillment of the collection/use purpose |
| Apple Inc. |
United States |
Apple login identifier, authentication-related information |
Transmitted over the network when Apple login is used |
Social login authentication |
Until termination of the entrustment agreement or fulfillment of the purpose |
If you do not wish your information to be transferred overseas, you may refuse by withdrawing your account or not using the relevant feature; however, this may restrict your use of all or part of the service. We apply appropriate safeguards for cross-border transfers in accordance with applicable law.
5. Provision to Third Parties
We do not sell your personal information and, in principle, do not provide it to third parties. However, we may provide or share information within the necessary scope in the following cases:
- When required by law, legal process, or a lawful request from a government authority
- When necessary to protect the life, body, or property of users or others, to ensure safety, or to respond to security/abuse issues
- When necessary in the course of a business transfer or merger permitted by law (in which case we will provide prior notice of the transfer)
6. Retention and Use Period
In principle, we destroy personal information without delay once the purpose of collection and use has been achieved. However, we retain it for the following periods:
General Principles
- Account/profile and user content: until completion of account deletion (membership withdrawal)
- Security/error/diagnostic logs: for a limited period necessary for security and incident response
Retention Under Applicable Law
- Records on contracts or withdrawal of subscription: 5 years (Act on Consumer Protection in Electronic Commerce, etc.)
- Records on payment and supply of goods: 5 years (E-Commerce Act)
- Records on consumer complaints or dispute handling: 3 years (E-Commerce Act)
- Records on labeling and advertising: 6 months (E-Commerce Act)
7. Procedure and Method of Destruction
- Procedure: Personal information whose retention period has elapsed or whose processing purpose has been achieved is destroyed without delay in accordance with internal policy and applicable law.
- Method: Information in electronic file form is permanently deleted using a method that prevents recovery or reproduction, or may be anonymized for purposes such as statistics.
8. Account Deletion and Data Deletion
A. Account Deletion
You may request account deletion through the following means:
Upon account deletion, your member information and user-generated content (including subordinate data such as study records) and login authentication information are deleted together. However, in accordance with Section 6 and subsection C below, information subject to a legal retention obligation or necessary for abuse investigation may be retained for a certain period.
B. Deleting Some Data While Keeping Your Account
- You may delete certain data through in-app per-item deletion features (where provided).
C. Information That May Be Retained After Deletion
Information falling under the following purposes may be retained for the periods set out in Section 6:
- Compliance with laws
- Security/abuse investigation
- Fulfillment of financial legal obligations such as payment and settlement
9. Your Rights and How to Exercise Them
Under PIPA, you may exercise the following rights at any time:
- The right to access your personal information
- The right to request correction of errors
- The right to request deletion
- The right to request suspension of processing
- The right to withdraw consent to collection, use, or provision
You may exercise these rights through in-app features or by contacting contact@fluffylab.net, and we will take action without delay within the period prescribed by applicable law. If you withdraw consent or request deletion, your use of the service may be restricted due to the absence of information necessary to provide it.
10. Personal Information of Children Under 14
The App is not directed to children under the age of 14, and we do not knowingly collect personal information from children under 14. If we confirm that information from a child under 14 has been collected without the consent of a legal guardian, we will delete it immediately.
11. Security Measures
We apply reasonable administrative, technical, and physical measures to protect personal information, including:
- Encryption of data in transit (e.g., SSL/TLS)
- Minimization of access privileges and access control
- Response to security threats and management of access records
However, no method of transmission or storage can be guaranteed to be 100% secure.
12. Analytics, Advertising, and Tracking
Analytics We use analytics tools such as Firebase Analytics to improve our service and analyze statistics. In this process, device identifiers and usage records may be collected.
Advertising We serve in-app ads (rewarded, native, and banner) through Google AdMob. In this process, the ad provider may process advertising identifiers (iOS IDFA / Android Advertising ID) and device information.
Tracking and Personalized-Ad Consent (iOS) On iOS, before tracking for personalized ads, we request your consent through the App Tracking Transparency (ATT) prompt. If you do not allow tracking, personalized ads based on the advertising identifier are not served, and non-personalized ads may be shown instead.
How to Opt Out / Withdraw
- iOS: Settings > Privacy & Security > Tracking — change whether tracking is allowed
- Android: Settings > Google > Ads — reset your advertising ID or opt out of personalized ads
13. Personal Information Protection Officer
We designate a Personal Information Protection Officer to take overall responsibility for personal information processing and to handle user inquiries, complaints, and remedies, as follows:
- Personal Information Protection Officer: Fluffy Lab Representative NamKyeong Lee
- Contact: contact@fluffylab.net
14. Remedies for Rights Violations
If you have a concern about how your personal information is handled, please first contact us at contact@fluffylab.net so we can address it.
If you are located in the Republic of Korea, you may also seek dispute resolution or consultation through the following authorities:
- Personal Information Dispute Mediation Committee: 1833-6972 / www.kopico.go.kr
- Personal Information Infringement Report Center: 118 / privacy.kisa.or.kr
- Supreme Prosecutors' Office, Cybercrime Investigation: 1301 / www.spo.go.kr
- National Police Agency, Cyber Bureau: 182 / ecrm.police.go.kr
If you are located outside the Republic of Korea, you may also lodge a complaint with your local data protection authority.
15. Changes to This Privacy Policy
This Privacy Policy may be amended in response to changes in law or the service. When changes are made, we will announce them on this page along with the effective date and the changes. For material changes, we will provide separate notice before they take effect.
16. Contact
For inquiries regarding the processing of personal information, please contact us at:
contact@fluffylab.net